很多网站都使用成熟的Web应用程序构建，如CMS。分析网站所使用的Web应用程序，可以快速发现网站可能存在的漏洞。Kali Linux新增加了一款Web应用程序信息搜集工具wig。该工具可以对目标网站进行扫描，获取网站所使用的Web应用程序类型、版本号、Web服务类型、操作系统以及相关的子域名。同时，该工具根据获取的应用程序类型，还会给出相关的漏洞扫描工具。如果该版本的存在漏洞信息，会直接给出漏洞详细信息链接。